香港高防服務(wù)器怎樣防御300G+攻擊?

來源：恒創(chuàng)科技編輯：恒創(chuàng)科技編輯部

2023-06-21 07:00:00

　　很多朋友聽說過“香港無高防”的說法，這是由于香港國際帶寬價(jià)格昂貴，機(jī)房接入的帶寬總量有限，而依靠機(jī)房硬件防火墻實(shí)現(xiàn)防御的傳統(tǒng)香港高防服務(wù)器，一般只提供10G-30G的攻擊流量強(qiáng)度，無法支撐大規(guī)模DDoS攻擊防護(hù)。不過現(xiàn)在情況有所改變。目前業(yè)內(nèi)已經(jīng)出現(xiàn)應(yīng)對(duì)300G+ DDoS攻擊強(qiáng)度的香港高防服務(wù)器。那么這些超強(qiáng)防御的香港高防服務(wù)器是怎樣防御300G+網(wǎng)絡(luò)攻擊的呢?

　　一、香港高防服務(wù)器開啟清洗模式

　　與傳統(tǒng)的香港高防服務(wù)器不同，采用全新模式開發(fā)的新一代香港高防服務(wù)器。這樣的香港高防服務(wù)器所采用的是以Anycats技術(shù)為基礎(chǔ)開發(fā)的云流量清洗模式，實(shí)現(xiàn)大規(guī)模攻擊防御。DDoS攻擊之所以難以防御，是因?yàn)榧Y(jié)了規(guī)模龐大的服務(wù)器發(fā)起流量攻擊，可能單個(gè)機(jī)房的防御能力不足以抵御。同樣的原理，服務(wù)商也可以集合多個(gè)地區(qū)跨數(shù)據(jù)中心整合帶寬進(jìn)行深層次防御，這就是所謂的云清洗。Anycasts就是一個(gè)相同的ip分布在全球世界各地，當(dāng)出現(xiàn)攻擊，流量會(huì)分散到全球。當(dāng)攻擊來臨之時(shí)，系統(tǒng)會(huì)對(duì)流量來源做數(shù)據(jù)分析，采用anycast技術(shù)在合作的全球數(shù)據(jù)中心，對(duì)攻擊流量進(jìn)行就近清洗，近源壓制，使攻擊流量無法集中，到達(dá)目標(biāo)機(jī)房之前，就清洗完畢。擺脫依賴機(jī)房帶寬和防火墻的模式，大幅度提高防御能力，同時(shí)擺脫簡單粗暴的封停IP方式，實(shí)現(xiàn)清洗的目的。

香港高防服務(wù)器環(huán)境部署

　　二、香港高防服務(wù)器攻擊檢測平臺(tái)

　　在香港高防服務(wù)器進(jìn)行流量清洗之前，對(duì)網(wǎng)絡(luò)攻擊的監(jiān)控、識(shí)別和分析過程從未停止。一般采用云清洗的香港高防服務(wù)器服務(wù)商，都有一套高效實(shí)用的網(wǎng)絡(luò)攻擊檢測系統(tǒng)。例如恒創(chuàng)科技自主開發(fā)的網(wǎng)絡(luò)攻擊檢測平臺(tái)，就是其中的佼佼者。該平臺(tái)通過對(duì)不同網(wǎng)絡(luò)節(jié)點(diǎn)的流量進(jìn)行實(shí)時(shí)關(guān)聯(lián)分析，精準(zhǔn)識(shí)別異常流量和DDoS攻擊并及時(shí)調(diào)度異常流量進(jìn)行清洗、過濾。恒創(chuàng)科技前期在國際帶寬出口位置建設(shè)云清洗中心，由多臺(tái)Cisco Guard清洗設(shè)備組成，采用集群旁路部署的方式，從其網(wǎng)絡(luò)資源池接入海量帶寬，對(duì)DDoS流量處理性能具備可拓展性，滿足640G+大流量攻擊處理能力的設(shè)計(jì)要求。由于香港DDoS主要來自東南亞和國外運(yùn)營商網(wǎng)絡(luò)，少部分來自大陸和香港。清洗中心重點(diǎn)防范由ChinaNet骨干入口向香港本地城域網(wǎng)發(fā)起的攻擊。

　　綜上所述，利用全新技術(shù)開發(fā)的新一代香港高防服務(wù)器，完美地規(guī)避了傳統(tǒng)香港高防防御能力弱、價(jià)格昂貴等致命弱點(diǎn)，接入、整合北美等地海量大帶寬的突出優(yōu)勢，集合優(yōu)勢資源阻擊規(guī)模級(jí)的DDoS攻擊，保障了眾多外貿(mào)電商、金融、游戲、直銷平臺(tái)用戶的根本利益。

本文地址：http://seoheqn.com/news/article/1538/